시행일: 2026-09-24
「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법") 제21조의2는 「개인정보 보호법」 제30조에 따른 개인정보 처리방침과는 별개로, 개인위치정보의 처리에 관한 사항을 정한 문서를 공개하도록 정하고 있습니다. 이 문서가 그 개인위치정보 처리방침입니다.
이 문서는 스타리랩스(이하 "회사")가 운영하는 축구 동호회 관리 서비스 "팀스쿼드"(이하 "서비스")에 적용됩니다. 회사의 개인정보 전반에 관한 사항은 개인정보 처리방침을, 위치기반서비스 이용 조건에 관한 사항은 위치기반서비스 이용약관을 함께 참고하시기 바랍니다. 두 문서와 이 문서의 값이 어긋나는 경우 이 문서가 정한 값이 위치정보에 관한 한 우선 적용됩니다.
(위치정보법 제21조의2 제1호)
회사는 경기 시간대에 이용자 단말이 등록된 경기장 주변에 있는지를 판정하여 출석을 자동으로 확인하는 목적으로만 개인위치정보를 처리합니다.
위 세 조건을 모두 만족할 때만 위치를 이용하며, 회사는 이용자의 이동 경로를 상시로 추적하지 않습니다. 자동 출석 체크인은 기본적으로 꺼져 있고, 이용자가 설정에서 직접 켠 경우에만 동작합니다.
회사는 이용자 단말의 위도·경도(좌표)를 서버에 저장하지 않습니다. 수집한 좌표는 경기장과의 거리를 계산하는 데에만 쓰인 뒤, 판정 즉시 서버 메모리에서 폐기되며 어떤 데이터베이스에도 기록되지 않습니다.
이는 위치정보법 제23조 제1항이 정한 "목적을 달성한 때에는 즉시 파기" 의무를 처리 구조 자체로 실현한 것입니다. 거리 판정 결과로 남는 것은 출석 여부·판정 결과·처리 시각 등 확인자료뿐이며(2조), 여기에는 좌표가 포함되지 않습니다.
(위치정보법 제21조의2 제2호)
위치정보법 제16조 제2항은 위치정보사업자등이 위치정보 수집·이용·제공사실 확인자료를 위치정보시스템에 자동으로 기록되고 보존되도록 할 의무를 정하고 있습니다. 회사는 이 조문을 근거로 확인자료를 자동 기록·보존합니다.
법 제2조 제5호가 정한 확인자료의 정의에 따라 다음 항목을 기록합니다.
| 항목 | 내용 |
|---|---|
| 이용자 식별자 | 회원 계정 식별자 |
| 대상 경기 | 위치를 이용한 경기 |
| 이용 목적 | 출석 확인(match_checkin) |
| 취득경로 | 지오펜스 자동 감지 / 앱 실행 시 1회 확인 / 포그라운드 감시 / 수동 체크인 중 어느 경로로 위치를 받았는지 요청마다 기록합니다. |
| 판정 결과 | 출석 인정 여부 및 인정되지 않은 사유 |
| 이용 일시 | 위치를 이용해 판정한 시각 |
| 열람·고지한 시각 | 이용자의 열람·고지 요구에 응해 해당 기록을 보여준 시각을 별도 칼럼에 남깁니다. 열람 요구가 없었던 행은 비어 있습니다(고시 제6조 제1항 제2호). |
| 제공받는 자 | 제3자 제공이 없으므로 해당 없음(4조) |
법 제2조 제5호는 확인자료의 정의에서 "위치정보는 제외한다"고 명시하고 있습니다. 따라서 이 자료에는 좌표를 포함하지 않습니다.
확인자료의 보유기간은 수집한 날부터 6개월입니다. 보유기간이 지나면 복구할 수 없는 방법으로 파기합니다. 경기나 팀이 삭제되어도 확인자료는 이 기간 동안 보관합니다. 다만 이용자가 회원을 탈퇴하거나 위치정보 이용 동의를 철회하면 보유기간과 관계없이 해당 이용자의 확인자료를 지체 없이 파기합니다(법 제24조 제4항).
위치정보법과 같은 법 시행령은 이 자료의 보존기간을 정해 두지 않았습니다. 법 제19조 제1항 제4호가 이 기간을 회사가 정해 이용약관에 명시하도록 하고 있고, 법 제21조의2 제2호가 같은 항목을 이 처리방침에 포함하도록 하고 있어, 회사는 같은 값(6개월)을 위치기반서비스 이용약관과 이 처리방침 양쪽에 동일하게 적습니다.
참고로 위치정보법 시행령 제26조의2 제3항의 "최대 1년"은 개인위치정보(좌표) 자체를 이용자의 별도 동의로 보유할 수 있는 상한이며, 좌표를 저장하지 않는 회사의 처리 구조에는 적용되지 않습니다. 이 확인자료 보유기간과는 대상이 다른 별개의 규정입니다.
이용자가 개인위치정보 처리에 대한 동의를 철회한 경우에는 확인자료를 지체 없이 파기합니다(법 제24조 제4항). 회원 탈퇴는 동의 전부의 철회로 보아 같이 처리합니다.
(위치정보법 제21조의2 제3호)
| 대상 | 파기 절차·방법 |
|---|---|
| 개인위치정보(좌표) | 별도의 파기 절차가 필요한 저장본이 존재하지 않습니다. 거리 판정에 쓰인 좌표는 저장 단계를 거치지 않고 처리 직후 서버 메모리에서 소멸합니다(1조). |
| 위치정보 이용·제공사실 확인자료 | 보유기간(6개월)이 지나면 복구·재생할 수 없는 방법으로 데이터베이스에서 영구 삭제합니다. |
| 동의 철회 시 | 철회 요구를 받으면 지체 없이 수집된 개인위치정보와 확인자료를 파기합니다(법 제24조 제4항). |
| 서비스 휴업·폐업 시 | 위치정보법 제11조에 따라 휴업·폐업일 30일 전까지 이용자에게 알리고 관계 기관에 신고하며, 휴업·폐업과 동시에 관련 위치정보를 파기합니다. |
(위치정보법 제21조의2 제4호)
회사는 이용자의 개인위치정보를 제3자에게 제공하지 않습니다.
앞으로 제3자에게 제공할 필요가 생기는 경우, 회사는 제공받는 자와 제공 목적을 미리 알리고 이용자로부터 별도의 동의를 받으며, 제공할 때마다 이용자에게 통보합니다(법 제19조 제2항·제3항). 이때는 이 방침을 개정하여 제공 내용과 통보 방법을 함께 공개합니다.
(위치정보법 시행령 제25조의2 제1호 — 법 제21조의2 제5호가 위임한 사항)
위치정보법 제19조 제3항은 개인위치정보주체가 지정하는 제3자에게 개인위치정보를 제공하는 경우, 제공할 때마다 제공받는 자·제공일시·제공목적을 개인위치정보주체에게 즉시 통보하도록 정하고 있습니다.
회사는 개인위치정보주체가 지정하는 제3자에게 개인위치정보를 제공하는 서비스를 제공하지 않습니다. 따라서 현재 통보가 발생하는 경우가 없으며, 통보의 대상·시기·방법에 관하여 알릴 사항이 없습니다. 회사가 앞으로 그러한 제공 서비스를 시작하는 경우에는 이 방침을 개정하여 통보 방법을 함께 공개하고, 사전에 이용자의 별도 동의를 받습니다.
(위치정보법 시행령 제25조의2 제3호 — 법 제21조의2 제5호가 위임한 사항)
회사는 위치정보의 보호 업무를 총괄하고 위치정보 처리에 관한 업무처리를 최종 결정할 위치정보관리책임자를 다음과 같이 공개합니다.
| 구분 | 내용 |
|---|---|
| 성명 | 한성철 |
| 직위 | 대표 (스타리랩스) |
| 담당 업무 | 개인위치정보 보호 업무 총괄, 위치정보 이용 동의·철회 처리, 위치정보 관련 고충 처리 |
| 전화번호 | 추후 기재 |
| 이메일 | maxpoint0118@gmail.com |
개인정보 보호책임자와 별개의 직위입니다. 개인정보 보호책임자는 「개인정보 보호법」 제31조에, 위치정보관리책임자는 위치정보법 제16조 제1항 및 같은 법 시행령 제20조 제1항에 근거하는 서로 다른 직위입니다. 회사는 1인이 운영하므로 대표자 한성철이 두 직위를 겸임하며, 이 방침으로 그 사실을 공개합니다.
위치정보관리책임자는 개인위치정보의 수집·이용·제공·파기 및 관리 업무를 총괄하고, 이용자의 불만과 의견을 처리하며, 위법하거나 부당한 침해행위가 있는지 점검하는 업무를 맡습니다.
(위치정보법 시행령 제25조의2 제2호 — 법 제21조의2 제5호가 위임한 사항)
위치정보법 제26조 제1항은 다음 어느 하나에 해당하는 사람(이하 "8세 이하의 아동등")의 보호의무자가 그 사람의 생명 또는 신체의 보호를 위하여 개인위치정보의 수집·이용 또는 제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다.
보호의무자가 동의하려는 경우에는 회사에 서면으로 신청하고 보호의무자임을 증명하는 서면을 제출해야 하며, 이 경우 보호의무자는 9조의 권리를 8세 이하의 아동등을 대신하여 행사할 수 있습니다.
해당 없음 — 이 서비스에는 적용되지 않는 조문입니다. 제26조 제1항은 요건을 "생명 또는 신체의 보호를 위하여"로 한정하고 있고, 이는 보호자가 아동 등의 위치를 찾을 수 있게 해 주는 서비스를 전제한 동의 의제 규정입니다. 팀스쿼드의 자동 출석 체크인은 생명·신체 보호 목적의 기능이 아니고, 서비스 대상도 만 14세 이상의 축구 동호회 구성원이며, 만 14세 미만은 가입을 받지 않으므로 8세 이하의 아동은 이용자가 될 수 없습니다. 다만 위치정보법이 정한 보호의무자의 권리를 알리기 위해 이 절을 둡니다.
(위치정보법 제25조)
위치정보법 제25조 제1항은 위치정보사업자등이 14세 미만의 아동으로부터 개인위치정보를 수집·이용 또는 제공하고자 하는 경우 그 법정대리인의 동의를 얻고, 법정대리인이 동의하였는지를 확인하도록 정하고 있습니다.
회사는 이 조문에 따라, 14세 미만 아동의 개인위치정보를 수집·이용 또는 제공하려는 경우 법정대리인의 동의를 받고 이를 확인합니다. 법정대리인은 9조의 권리를 아동을 대신하여 행사할 수 있습니다.
이 서비스의 회원가입 정책상 14세 미만 아동의 가입 가능 여부는 개인정보 처리방침에서 정하는 바에 따르며, 이 문서는 해당 여부와 무관하게 조문상 요구되는 절차를 안내합니다.
(위치정보법 제24조)
이용자는 다음 권리를 가지며, 회사는 이를 거절하지 않습니다.
| 권리 | 내용 | 행사방법 |
|---|---|---|
| 동의 | 위치정보 동의는 서비스 이용약관 동의와 별개 화면에서 받습니다. 동의하지 않고 건너뛰어도 나머지 기능은 제한 없이 이용할 수 있습니다. | 로그인 후 표시되는 별도 위치정보 동의 화면. 동의 시각과 동의한 조항 버전을 기록으로 남깁니다. |
| 동의의 철회 | 개인위치정보 처리에 대한 동의의 전부 또는 일부를 언제든지 철회할 수 있습니다. 철회해도 서비스 이용계약은 유지되며, 위치를 쓰는 기능만 중지됩니다. 철회 시각을 동의 시각과 별도로 기록해 남깁니다. | 나 → 설정 → 약관·개인정보 → 위치정보 동의에서 철회, 또는 6조의 연락처로 요청 |
| 동의의 유보 | 개인위치정보의 이용 목적, 제공받는 자의 범위, 위치기반서비스의 일부에 대해 동의를 유보할 수 있습니다(법 제19조 제5항). | 위치정보 이용 목적이 경기 자동 출석 확인 하나뿐이고 제3자에게 제공하지 않아(4조) 유보할 개별 항목이 없으며, 전체 동의·철회로 이 권리를 갈음합니다(법 제19조 제5항). 이용 목적이 늘어나면 항목별로 선택할 수 있도록 제공합니다. |
| 일시적인 중지 요구 | 개인위치정보의 수집·이용·제공을 일시적으로 중지하도록 요구할 수 있습니다. 회사는 이를 거절하지 않으며, 이를 위한 기술적 수단을 갖춥니다. | 나 → 설정 → 자동 체크인 토글을 끄거나, 6조의 연락처로 요청 |
| 열람·고지 요구 | 본인에 대한 위치정보 이용·제공사실 확인자료, 본인의 개인위치정보가 법률에 따라 제3자에게 제공된 이유와 내용의 열람 또는 고지를 요구할 수 있습니다. | 6조의 연락처로 요청 |
| 정정 요구 | 위 자료에 오류가 있으면 정정을 요구할 수 있습니다. | 6조의 연락처로 요청 |
회사는 열람·고지·정정 요구를 받으면 지체 없이 처리하고 그 결과를 알립니다. 이용자가 동의를 철회하면 회사는 지체 없이 수집된 개인위치정보와 확인자료를 파기합니다.
위치정보 이용에 동의하지 않거나 동의를 철회해도 서비스를 이용할 수 있습니다. 위치를 쓰는 자동·수동 출석 체크인 기능만 이용할 수 없고, 출석은 팀 운영진의 수기 입력으로도 기록됩니다.
회사는 위치정보법 제16조 제1항 및 같은 법 시행령 제20조에 따라 다음의 관리적·기술적 보호조치를 하고 있습니다. 자세한 내용은 위치정보 보호조치 내규에서 정합니다.
| 조치 | 내용 |
|---|---|
| 접근권한 최소화 | 위치정보에 접근할 수 있는 사람은 위치정보관리책임자 1인뿐이며, 이용자 단말과 서버 사이의 수집·이용 처리는 사람이 개입하지 않는 자동 처리로 이루어집니다. |
| 권한 없는 접근 차단 | 데이터베이스 행 수준 보안(RLS) 정책으로 확인자료 표에 대한 클라이언트 쓰기 경로를 차단합니다. |
| 접근사실 자동 기록 | 확인자료는 사람 손이 닿지 않는 자동 처리로 기록됩니다. |
| 전송 구간 암호화 | 이용자 단말과 서버 사이 전 구간을 HTTPS로 암호화합니다. |
| 인증 | 위치 처리 요청은 이용자 인증 토큰을 검증한 뒤에만 처리합니다. |
| 최소수집 | 좌표를 저장하지 않고, 확인자료에도 좌표를 넣지 않습니다. |
회사가 실제로 하지 못하고 있는 조치는 여기에 적지 않았습니다. 미비 항목은 내부적으로 확인하고 있으며, 조치가 끝나는 대로 이 방침에 반영합니다.
회사는 법령이나 서비스 내용의 변경에 따라 이 방침을 개정할 수 있습니다. 방침을 개정하는 경우 개정 이유와 개정 전·후 내용을 비교하여 지체 없이 서비스 내 공지를 통해 알립니다. 이용자에게 불리한 내용으로 개정하는 경우에는 적용일 전에 미리 알립니다.
© 2026 팀스쿼드. All rights reserved.